DeFi في bZx ETHDenver رأى أن بروتوكول Fulcrum يتم استغلاله من جديد. تم اختراق مشروع bZx ، وهو مشروع تمويل لامركزي ( DeFi تمكن المهاجم من اختراق DeFi في وقت واحد وسرقة ثلاثمائة وخمسين ألف دولار (350 ألف دولار) من bZx. يمثل المبلغ حوالي 2٪ من إجمالي أصولها.
تضمن الهجوم بروتوكول bZx Fulcrum ، الذي أغلقته الشركة لاحقًا كرد فعل على الاختراق. كان تسعير Oracle لـ bZx هو الثغرة الأمنية التي استخدمها المتسلل لتتبع trac النقدية cash البروتوكول. وفقًا للمصادر ، استخدمت الشركة أوراكل واحدًا فقط لأغراض التسعير.
بروتوكول bZx Fulcrum عرضة للاستغلال
كان ETHDenver قيد التنفيذ عندما bZx ، مما تسبب في مزيد من الإحراج للشركة. كان على فريق bZx أيضًا مخاطبة مجتمع ETHDenver Hackathon. لم تعد الشركة إلى الحدث بعد. بالإضافة إلى ذلك ، أكدت الاختراق على حسابها الرسمي على Twitter وأعلنت أيضًا عن تعويض للمقرضين.
الحالية DeFi هي matic نقاط الضعف التي تظهر في المقدمة في الصناعة. صنف سيرجي نزاروف ، الرئيس التنفيذي لشركة Chainlink الاختراق كجزء من الاتجاه الصاعد الذي يتضمن هجمات مصادر معلومات الأسعار. الخدمات التي تجمع معلومات الأسعار باستخدام أوراكل واحدة وتنشر بيانات الأسعار على السلسلة عرضة للهجمات. DeFi في جميع المجالات من مثل هذه الاختراقات وتعمل بقوة لحل المشكلة.
تحتاج المشكلات في DeFi إلى حلول فورية
يجب ألا تنتظر فرق المطورين DeFi قبل البحث عن حل. تعتمد معظم الشركات على اتصال تبادل أوراكل واحد في بروتوكول Fulcrum. يمثل اختراق bZx الجديد والمخاطر المرتبطة بالقروض السريعة. تُمنح القروض السريعة للمتداولين لفترة قصيرة للغاية ، وقد استخدم المخترق هذه الميزة في استغلاله.
أخذ المخترق قرضًا سريعًا بقيمة عشرة آلاف ETH ، ثم قام بتقسيمه إلى قسمين. بعد ذلك ، قام ببيع Bitcoin ملفوف ، وقام ببيعها على UniSwap. تستمد bZx معلومات الأسعار من UniSwap مما جعل البيع القصير مربحًا للغاية. أثار هذا السؤال حول ما إذا كانت انتكاسة معينة DeFi تستحق ما يكفي لتحديد الاتجاه نحو التحسينات على مستوى الصناعة.
صورة مميزة بواسطة Pixabay
